فشل الخطة الجريئة، وتحديث إصدار OpenClaw يتعرض لانتكاسة

بتوقيت بكين في 24 مارس، شهدت “OpenClaw” التي تتمتع بشعبية عالية في الصناعة أكبر تحديث منذ نشأتها، بما في ذلك إعادة هيكلة نظام الإضافات بالكامل، وترقية النماذج، وتعزيز الأمان، وترقية هيكلية الصندوق الرملي، ودمج النظام البيئي.

يتم تحديد الإصدار الجديد كمدير شخصي للذكاء الاصطناعي متعدد المنصات، حيث تركز التحديثات على تعديل الهيكل الأساسي، بما في ذلك تثبيت إضافات OpenClaw من ClawHub (السوق الرسمي للإضافات الخاصة بـ OpenClaw) بدلاً من npm (مدير حزم Node.js الرسمي القياسي)؛ وتم حذف نظام الإضافات القديم، واستخدام مجموعة أدوات تطوير إضافات جديدة.

npm هو البنية التحتية العامة التي يستخدمها مطورو JavaScript في جميع أنحاء العالم، حيث يمكن تنزيل وإرسال إضافات الكود مجانًا، مما يجعلها مستودعًا عامًا يمكن للمبرمجين في جميع أنحاء العالم مشاركة وحدات الكود. لكن هذه الميزة تأتي أيضًا مع مشاكل مثل إمكانية تحميل إضافات خبيثة بدون رقابة، وعدم القدرة على مراجعتها أو التحكم فيها، وسهولة تعرضها للاختراق. كانت هذه أيضًا من الأسباب المهمة التي دفعت OpenClaw للتخلي عن npm والانتقال إلى ClawHub.

ومع ذلك، فإن هذه إعادة الهيكلة الجذرية التي تهدف إلى “توحيد الأمان والنظام البيئي” تحولت مباشرة إلى “حادثة ترقية” خطيرة. بسبب انتقال OpenClaw القسري للإضافات من npm العامة إلى ClawHub الرسمية، حدثت زيادة مفاجئة في حركة المرور، مما أدى إلى ظهور أخطاء في الإصدار الجديد بشكل كامل، بما في ذلك فقدان دليل dist/control-ui، وانهيار نظام الإضافات، وفشل تكوين نماذج MiniMax المحلية، وأخطاء في أذونات صندوق الرمل على Windows.

أفاد بعض المطورين: أن هذه كانت تحديثات سيئة، حيث يجب رفع جميع مهارات الإضافات إلى ClawHub لاستخدامها، والعديد من الإضافات الشائعة لم تتم مزامنتها مع ClawHub، بالإضافة إلى حدوث قيود على السرعة بعد زيادة عدد الطلبات. وأشار مطور آخر إلى أن الإصدار الجديد سيؤدي إلى عدم فعالية إضافة WhatsApp، حيث توقفت القناة عن الخدمة بعد التحديث، مما يتطلب العودة إلى الإصدار السابق.

رداً على مشكلات الوصول إلى ClawHub، صرح مطور OpenClaw بيتر ستاينبرغر: أنه نظرًا لمواجهة الهجمات الإلكترونية المتكررة، تم ضبط قواعد تقليل السرعة بشكل صارم للغاية. وسيتم تعديل سياسة تقليل السرعة لاحقًا لتخفيف القيود واستعادة الوصول الطبيعي.

هذا يكشف أيضًا عن سبب “فشل” التحديث: فقد تدفق عدد كبير من المستخدمين إلى ClawHub بعد التحديث بحثًا عن إضافات جديدة وإصلاح مشاكل الإضافات القديمة، مما زاد من احتمالية هجمات حركة المرور الخبيثة، مما أدى إلى تفعيل آلية تقليل السرعة في ClawHub، مما زاد من انهيار تجربة المستخدم: الإضافات القديمة لم تعد تعمل، والإضافات الجديدة لم يتم تنزيلها.

خلفية تحديث OpenClaw هي أن الصناعة أصبحت أكثر اهتمامًا بمشاكل الأمان المتعلقة بـ “سلسلة الجراد”. في 22 مارس، أصدرت مركز الطوارئ للإنترنت الوطني وجمعية الأمن السيبراني الصينية دليلًا لممارسات الاستخدام الآمن لـ OpenClaw، موجهًا للمستخدمين العاديين، ومستخدمي الشركات، ومقدمي خدمات السحابة، والمطورين التقنيين، قدموا اقتراحات لحماية الأمان.

بالإضافة إلى نظام الإضافات، قامت OpenClaw أيضًا بتعزيز أمان الصندوق الرملي، حيث تم إجراء مجموعة من الإصلاحات الأمنية على بيئة التنفيذ وطلبات الشبكة، وتعزيز التحكم في أذونات Discord Slash Command، وتقييد مصادقة SMB على Windows، لمنع إدخال الوسائط المحلية من تفعيل المصادقة الشبكية الخبيثة.

بشكل عام، الإصدار الجديد من OpenClaw هو إصدار يركز على المطورين والأمان، ولكن عدم التوازن بين الأمان، والقابلية للاستخدام، وتجربة المستخدم يشير إلى أن الانتقال البيئي الموجه إلى المستخدمين والتنفيذ الهندسي لا يزال بحاجة إلى مزيد من التحسين، حيث يجب أن يترافق التعديل الجذري في الهيكل مع خطط توافق كافية، واختبارات حركة المرور، وخطط انتقال للمستخدمين.

المصدر: تلفزيون الصين المركزي

المحرر المناوب: سو شياو

أخبار وفيرة، وتحليلات دقيقة، كل ذلك في تطبيق سينار المالية